Einstellungen

Dieser Bereich enthält Anleitungen zur Konfiguration der Relution Server- und Organisationseinstellungen, Benutzerverwaltung, Authentifizierung, Zertifikate und externen Integrationen.

Organisation & Mandanten #

• Organisationen anlegen → — Organisationen anlegen, konfigurieren und verwalten.
• Global-Organisation → — Zentrale Organisation zum Verteilen von Benutzern, Richtlinien, Apps und Skripten an alle Organisationen.
• Meta-Organisationen → — Organisationen unter einer Meta-Organisation bündeln, die Apps, Richtlinien und weitere Elemente an ihre Unterorganisationen vererbt.
• Spracheinstellungen → — Benutzersprache sowie Sprachen und Standardsprache der Organisation.
• Off-Time Konfiguration → — Schulferien und eigene Zeiträume, in denen Richtlinien deaktiviert werden.
• Auftragsverarbeitungsvertrag (AVV) → — Auftragsverarbeitungsvertrag digital in Relution abschließen.

Authentifizierung & Identitäten #

• LDAP Konfiguration → — Benutzer und Gruppen aus Verzeichnisdiensten wie Active Directory synchronisieren.
• Microsoft Entra ID verknüpfen → — Benutzer und Gruppen aus Microsoft Entra ID synchronisieren.
• OIDC mit Entra → — Single Sign-On (SSO) über OpenID Connect mit Microsoft Entra ID; unbekannte Benutzer werden optional bei der ersten Anmeldung angelegt.
• OIDC mit Workspace → — Single Sign-On (SSO) über OpenID Connect mit Google Workspace.
• Relution als Identity Provider → — Relution als eigener OpenID Connect / OAuth2 Identity Provider (Beta).
• Microsoft bedingter Zugriff → — Zugriffsschutz für Microsoft 365 / Entra ID.

Anmeldung & Sicherheit #

• Verwaltung der Anmeldedaten → — Passwort-Richtlinie, MFA-Vorgaben und fehlgeschlagene Anmeldeversuche je Organisation.
• Multi-Faktor-Authentifizierung → — Anmeldung im Portal zusätzlich per E-Mail-Code oder Authenticator App absichern.
• Fail2Ban – IP-Sperre → — IP-Adressen nach fehlgeschlagenen Anmeldeversuchen serverweit sperren.
• Audit-Protokoll → — Aktivitäten auf dem gesamten Server in der Global-Organisation nachvollziehen.

Zertifikate #

• Zertifikatsverwaltung → — Hochgeladene und an Geräte ausgestellte Zertifikate verwalten.
• Organisationszertifikate → — APNS-Push-Zertifikat für die Verwaltung von Apple-Geräten.
• Built-In CA → — Integrierte Zertifizierungsstelle, die Zertifikate für Geräte ausstellt.
• Zertifikatspool → — Extern ausgestellte Zertifikate als Pool importieren und über eine Zertifikatsvorlage verteilen.
• TLS-Vertrauenskonfiguration → — Vertrauenswürdige CA-Zertifikate für ausgehende TLS-Verbindungen und Certificate Pinning für Apple-Geräte.

Systemintegrationen & Lizenzen #

• REST API → — Automatisierung über die REST API und Erstellen von API-Zugriffstoken.
• TeamViewer → — Fernwartung von Geräten direkt aus dem Portal, mit enthaltener oder eigener Lizenz.
• Secure Mail Gateway → — Exchange-Zugriff mobiler Geräte über Relution als ActiveSync-Proxy absichern.
• Lizenzen → — Lifetime-Lizenzen, Lizenz-Limitierungen für Organisationen und Lizenzverwaltung durch Partner.